Caurspīdīgi, anonīmi un elitāri starpniekserveri: ko nozīmē marķējumi
Biežākie anonimitātes marķējumi, galveņu ietekme un kāpēc elitārs marķējums nav pilnīga privātuma garantija.
„Elitārs” parasti nozīmē, ka anonimitātes tests neatrada ne sākotnējo klienta adresi, ne tā pārbaudītos starpniekservera indikatorus. Tas ir šī testa rezultāts, ne cits starpniekservera protokols vai solījums, ka lietotāju nevar identificēt.
| Marķējums | Parastā testa interpretācija |
|---|---|
| Caurspīdīgs | Galamērķis saņem informāciju, kas var atklāt sākotnējo klienta adresi. |
| Anonīms | Sākotnējās klienta adreses nav, bet ir starpnieka pazīmes. |
| Elitārs vai augsta anonimitāte | Nav ne sākotnējās adreses, ne konkrēto pārbaudīto starpniekservera indikatoru. |
Sarakstu operatori var lietot dažādas metodes un vienam galapunktam piešķirt atšķirīgus marķējumus. Lai salīdzinātu klasifikācijas, jāzina, kādu datplūsmu katrs tests sūtīja un kādus pierādījumus pārbaudīja.
Kāpēc viens starpniekserveris var dot dažādus rezultātus
HTTP starpnieks var pievienot Via, Forwarded vai X-Forwarded-For. Pārsūtīšanas vērtības var aprakstīt iepriekšējos lēcienus, arī klienta adresi. Taču klienti var šīs galvenes norādīt paši, starpnieki noņemt, bet saņēmēji kļūdaini nolasīt neuzticamas vērtības. Vienas galvenes klātbūtne vai trūkums nenosaka visu maršrutu.
Nešifrēts HTTP ļauj starpniekserverim lasīt un mainīt pieprasījumu. Parastā HTTPS CONNECT tunelī vietnes HTTP galvenes ir TLS iekšpusē starp klientu un galamērķi; pārsūtītājs nevar vienkārši pievienot vēl vienu galveni šajā šifrētajā sesijā. Tāpēc tīrs HTTPS rezultāts nenosaka, kā galapunkts apstrādā HTTP atklātā tekstā.
Klasifikācija arī nemaina citus identitātes signālus. Sesijas sīkdatne vai API atslēga var identificēt kontu pēc tīkla adreses maiņas. Marķējums neko nesaka par IP reputāciju, operatora īpašniekiem, žurnāliem vai uzticamību.
Izvēloties ierakstu no bezmaksas starpniekserveru saraksta, vispirms pārbaudiet, vai tas darbojas jūsu lietotnei un galamērķim. Ja anonimitātes marķējums ir svarīgs, izmantojiet dokumentētu pārbaudītāju ar paredzēto protokolu un saglabājiet rezultātu un laiku kopā ar adresi. Bez šī konteksta marķējums dod maz pamata privātuma lēmumam.